Tweet Prevenire gli attacchi dizionario ssh su vermi Diversi attaccando vulnerabilità dei server SSH usando dizionari. Questo non dovrebbe essere un problema se abbiamo una buona politica di password, in caso contrario, ci sono altri modi per garantire il nostro servizio SSH. Il modo più ovvio per impedire l'accesso all'host, consentendo connessioni da un piccolo gruppo di indirizzi IP utilizzando un firewall. Se attualmente si esegue un firewall si può aggiungere quanto segue: Accetta le connessioni SSH da indirizzi attendibili. Eliminare tutti gli altri collegamenti. Firewall utilizzando i comandi iptables come segue: Tutte le connessioni dall'indirizzo 192.168.1.200 sulla porta 22 (SSH) deathbian: ~ # iptables-A INPUT-p tcp-m state - state NEW - fonte 192.168.1.200 - dport 22-j ACCEPT Nega connessioni SSH deathbian altre: ~ # iptables-A INPUT-p tcp ... Leggi articolo completo »